美国网络安全与基础设施安全局的前世今生
尽管美国政府在四十多年里持续投入，但网络空间安全依旧脆弱。由于网络空间中的攻击没有像战争、通货膨胀、气候变化等重大灾难那么显眼，难以估量的损失并没有引起公众的震惊。国会授权用于保卫网络空间安全的每分钱
阅读全文美军第十八空降军研发人工智能系统 Maven 探秘
近年来，美国国防部一直在努力推动不同军种、不同国家的作战部队都能够快速部署、快速接入，使美国可以在对应的保密级别与盟友进行信息共享、协同作战。为实现该目标，美国国防部启动了名为联合全域指挥控制（CJA
阅读全文2024 年开源供应链恶意软件态势
传统恶意软件通过电子邮件福建、恶意网站等途径传播，而开源供应链恶意软件则伪装成合法的开源软件组件进行传播。开源供应链恶意软件有三个典型特征：故意插入：故意上传到开源存储库中用于实现恶意目的。瞄准开发者
阅读全文2024 勒索软件年度态势报告
2024 年一共有 5414 起勒索软件团伙披露的攻击，相比 2023 年增长了 11%。2024 年第四季度的攻击最为活跃，占比达到全年的 33%。攻击国家/地区主要还是集中在美国，占比超过一半。其
阅读全文2024 年 GreyNoise 在野大规模漏洞利用报告
GreyNoise 通过在 75 个国家的数千个传感器构建了全球观测网络，共计对 1350 万个IP地址进行了标记。2024 年对全球观测网络进行了更新升级，将捕获率提高了 200%。捕获率大幅度提高
阅读全文Elastic Security 2024 全球威胁报告
恶意软件检测Windows 仍然是占比最大的攻击目标，Linux 也越来越多地成为了攻击者青睐的目标。检测到的恶意软件中，绝大多数都是木马：Yara 检测最多的恶意软件家族为 CobaltStrike
阅读全文Recorded Future 2024 年度报告
SaaS 日益普及影响深远2024 年平均每个公司使用 371 个 SaaS 应用程序，对 SaaS 的依赖为凭据被窃提供了更多风险。员工个人设备相比企业设备更容易受到攻击，过去三年中每台设备被窃凭据
阅读全文IDA 插件大赛 2024
Hex-rays 每年都会为 IDA 举办插件大赛，该大赛每年都会涌现出各种类型的插件，有安全团队也有个人安全研究员，为了解决各种问题从而开发各种插件。2024 年的插件大赛一共入围了二十款插件。评审
阅读全文微软 2024 数字防御报告
微软的全球数据视野为分析提供了独特视角，微软雇佣了 3.4 万个全职安全人员、每天处理来自数十亿设备产生的 78 万亿安全数据（相比去年的每天 65 万亿增长 20%）、与 1.5 万个合作伙伴展开专
阅读全文